172 matches found
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 漏洞利用工具， 您可以使用此工具检查 FortiGate SSL-VPN 中的漏洞。 此漏洞影响以下版本： • FortiOS 6.0 - 6.0.0 至 6.0.4 • FortiOS 5.6 - 5.6.3 至 5.6.7 • FortiOS 5.4 - 5.4.6 至 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要更新 0.7 获取 Fortinet 设备序列号对应的明文凭据。...
oracle-xxe-sqli
oracle-xxe-sqli Explotación automatizada de Oracle CVE-2014-6577 mediante SQLi Uso: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Opciones argumentos posicionales: url URL a inyectar. Usa como marcador de inyección, solo una...
Vegile
Vegile - 壳中之鬼 Vegile 是一款用于 后渗透 技术的 Linux 工具。后渗透技术能确保我们维持一定程度的 访问权限 ，并可能 深入 目标 可信网络 ，建立更稳固的立足点。 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📖 工作原理 该工具将设置你的 后门/rootkit 后门设置完毕后，它会 隐藏 你的特定进程， 无限 你的 metasploit 会话 并且 透明化 。即使进程被 杀死 ，它也会 重新运行 。总有一个进程会 运行 另一个进程，所以我们可以认为这个进程是 不可停止 的，如同 壳中之鬼 请阅读以下信息 目前我只测试了使用...
Vailyn
Vailyn 分阶段路径遍历与LFI攻击 Vailyn 3.0 自v3.0起，Vailyn在第一阶段支持LFI PHP封装器。使用--lfi将其纳入扫描。 关于 Vailyn是一款多阶段漏洞分析与利用工具，专门针对路径遍历和文件包含漏洞。其设计目标是在性能上做到极致，并提供丰富的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段操作。首先，它通过尝试使用所有规避性载荷访问/etc/passwd（或用户指定的文件）来检查漏洞是否存在。分析响应后，将有效的载荷与其他载荷分离。 现在，用户可以自由选择要使用的载荷。只有这些载荷会在第二阶段中使用。...
bbqsql
BBQSQL Una herramienta de explotación de inyección SQL ciega Tabla de Contenidos ¿Qué es BBQSQL? Resumen del Readme Uso de Alto Nivel Instalación Opciones de BBQSQL Resumen de Sintaxis de Consulta Parámetros HTTP Exportar Configuración Importar Configuración Hooks Personalizados ¿Encontraste un...
firebase
firebase Explotando bases de datos Firebase vulnerables o mal configuradas Aviso legal: El software proporcionado es solo para fines educativos. Úselo bajo su propio criterio, el creador no se hace responsable de los daños causados. Por favor, ¡úsalo de manera responsable! Requisitos previos...
ActiveMQ_Crack
ActiveMQCrack 概述 ActiveMQ系列漏洞探测利用工具，包括ActiveMQ 默认口令漏洞及ActiveMQ任意文件写入漏洞（CVE-2016-3088），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...
fuxploider
fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...
OFBiz-Attack
OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 root@kitploit: java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not...
Fortinet-CVE-2022-40684
Fortinet-CVE-2022-40684 工具简介 针对 CVE-2022-40684 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...
ExpStruts
ExpStruts ExpStruts es un explotador masivo basado en PHP para CVE-2017-5638 .. Capturas de pantalla ⚠️ Requisitos Python3 para el Google Scraper de MakMan Abk Khan @asystolik...
NetRipper
描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...
jexboss
JexBoss - JBoss（及其他Java反序列化漏洞）验证与利用工具 JexBoss 是一款用于测试和利用 JBoss 应用服务器及其他 Java 平台、框架、应用等漏洞的工具。 需求 Python = 2.7.x urllib3 ipaddress Linux\Mac 安装 要安装最新版本的 JexBoss，请使用以下命令： root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss pip install -r requires.txt python jexboss.py -h...
redsails
Redsails 关于 一款后渗透工具，功能包括： 在受损机器上维持持久性 规避多种常见主机事件日志（包括网络和账户登录日志） 生成虚假日志/网络流量 基于 PyDivert，该工具是 WinDivert 的 Python 绑定。WinDivert 是一个 Windows 驱动程序，允许用户模式应用程序捕获/修改/丢弃发送至/来自 Windows 网络栈的网络数据包。 适用于比 Vista 和 Windows 2008 更新的 Windows 操作系统（包括 Windows 7、Windows 8 和 Windows 10）。 依赖项 Redsails 依赖 PyDivert 和...
CVE-2023-23752
Binaries for CVE-2023-23752 For ethical and educational purposes only 😉 Usage root@kitploit: CVE-2023-23752 -u http://someserverexample.com Build from source Go If you have Go installed, do: root@kitploit: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -u...
enumy
Enumy Enumy 是一个 超快便携可执行文件 ，你可以在渗透测试或 CTF 的后利用阶段将其放入目标 Linux 机器上。运行 enumy 将枚举目标主机，查找 常见安全漏洞 。 安装 你可以从 x86 或 x64 的发布标签页下载最终的二进制文件。 静态链接到 musl 将最终的 enumy 二进制文件传输到目标机器。 最新发布 root@kitploit: ./enumy 谁应该使用 Enumy 渗透测试人员可以在目标机器上运行，以便为报告提出可追溯的问题。 CTF 玩家可以用它来识别他们可能遗漏的东西。 好奇的人可以查看 enumy 在自己的本地机器上发现了多少问题？ 选项...
GeoServerExploit
GeoServerExploit 一款针对 GeoServer（CVE-2024-36401/CVE-2024-36404）的漏洞利用工具 本项目由 @hony、@wh!te?be6ar 共同开发。如果觉得这个项目对你有帮助，请别忘了点个 🌟Star 支持一下，谢谢。 使用示例 致谢 感谢 @Oasis。 的建议和帮助。 反馈 如果你有任何反馈，欢迎提交 issues。...
CVE-2020-13942
CVE-2020-13942 在使用脚本之前，对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 该脚本源自 Rohit Gautam 的仓库...